What’s Vulnerable › Vulnerabilities
CVE-2026-54858: WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerability
- Severity: critical (CVSS 9.8 v3.1)
- Exploited in the wild: not listed in CISA KEV
- EPSS: 0.5% probability of exploitation in the next 30 days
- Public exploit or detection template: none known
- Published: 2026-10-29 · updated 2026-10-29
- Weakness: CWE-502
Description
Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions.
Summary
Printy, a WordPress theme by ThemeREX, is vulnerable to unauthenticated PHP Object Injection in versions up to and including 1.13.0, rated critical (CVSS 9.8). Attackers can send crafted requests without logging in, potentially leading to code execution or full site compromise. There is no evidence of active exploitation and it is not in CISA KEV. Update the theme to a version later than 1.13.0 when available; if none exists, remove or disable the theme and review for signs of compromise.
ثغرة حقن كائنات PHP (PHP Object Injection) في قالب Printy الخاص بـ WordPress من ThemeREX، وتؤثر في الإصدارات حتى 1.13.0 ضمنًا، بتقييم خطورة 9.8 (حرجة). يمكن للمهاجمين إرسال طلبات مُصمَّمة دون تسجيل الدخول، ما قد يؤدي إلى تنفيذ تعليمات برمجية أو اختراق الموقع بالكامل. لا توجد أدلة على استغلال نشط ولم تُدرَج في CISA KEV. حدِّثوا القالب إلى إصدار أحدث من 1.13.0 عند توفره، وإن لم يتوفر فاحذفوا القالب أو عطِّلوه وراجعوا الموقع بحثًا عن آثار اختراق.
Affected products
- ThemeREX Printy: through 1.13.0
References
Get alerted when CVE-2026-54858 or the next vulnerability affects your stack